Qu'est-ce que Gitcdn.xyz ?

Vous avez récemment vu un avertissement concernant Gitcdn.xyz de votre antivirus ou pare-feu ? Mais savez-vous ce qu'est Gitcdn.xyz, et s'il y a une raison de vous inquiéter que votre ordinateur ait essayé de s'y connecter ? La réponse courte est qu'il est peu probable que vous ayez des raisons de vous inquiéter. Il s'agit d'un service légitime, exploité par un développeur de logiciels qui s'appelle schme16 . Les services de Gitcdn.xyz sont utilisés par des milliers de sites en ligne, d'applications et de modules complémentaires de navigateur. Mais pourquoi ont-ils besoin d'utiliser ce site Web relativement inconnu ?

Que signifie GitCDN ?

Commençons par comprendre ce que signifie le nom du service. Git est l'alias court de GitHub, un référentiel de code en ligne utilisé par les développeurs de logiciels du monde entier. CDN est l'abréviation de Content Delivery Network. Ce dernier service est destiné à améliorer votre connexion aux sites et services, en vous assurant que vous récupérez les fichiers à partir d'un serveur de données à proximité.

Par exemple, si vous utilisez un service américain au Danemark, vous rencontrerez des problèmes majeurs en essayant de télécharger des fichiers à partir du serveur américain. Un service CDN résout ce problème en hébergeant ces fichiers sur un centre de données au Danemark ou à proximité du Danemark. Les connexions à ces serveurs se font en arrière-plan et vous les utilisez régulièrement avec chaque service en ligne avec lequel vous interagissez.

Alors, qu'est-ce que ces deux choses ont en commun ? De nombreux services en ligne et logiciels hébergent des fichiers de configuration ou de données spécifiques sur GitHub, afin qu'ils puissent les mettre à jour à la volée. Par exemple, un module complémentaire populaire de blocage des publicités pour les navigateurs Web maintient des listes de publicités et de contenu à bloquer sur GitHub. Ils utilisent également les services GitCDN.xyz pour s'assurer que leurs utilisateurs obtiennent ce fichier le plus rapidement possible.

Gitcdn.xyz est-il sûr ?

Selon le créateur du service, il est libre d'utilisation par n'importe qui. Bien que la majorité de son public soit constituée de développeurs et d'entreprises légitimes, il est possible qu'il soit utilisé à des fins malveillantes. Ce ne serait pas une surprise étant donné que de nombreux cybercriminels se sont appuyés sur des services légitimes. Un bon exemple est le gang Shade Ransomware dont les campagnes ont menacé les utilisateurs du monde entier pendant près de six ans.

Le consensus général est que Gitcdn.xyz est sûr et que la fenêtre contextuelle provenant de votre application antivirus est un faux positif. Cependant, si vous voulez être sûr à 100 % qu'il n'y a rien de louche dans votre dos, vous voudrez peut-être exécuter un antivirus réputé pour rechercher les menaces. Si l'analyse ne montre aucun résultat, vous pouvez être sûr que l'avertissement Gitcdn.xyz était un faux positif.